CTF之命令执行

最新推荐文章于 2025-04-11 15:38:29 发布

afei00123

最新推荐文章于 2025-04-11 15:38:29 发布

阅读量750

点赞数

CC 4.0 BY-SA版权

分类专栏： CTF # Vulnhub靶机练习

本文链接：https://blog.youkuaiyun.com/qq_41490561/article/details/105183810

CTF 同时被 2 个专栏收录

47 篇文章 ¥89.90 ¥99.00

订阅专栏

超级会员免费看

Vulnhub靶机练习

29 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文详细记录了一次CTF比赛中的攻击过程。从端口扫描发现靶机开放的8080和22端口，到通过Apache Tomcat中间件的Web页面寻找漏洞，再到发现命令执行页面并利用它获取靶机的shell。最终，通过靶机用户的.ssh文件反弹shell，以root权限成功获取flag。整个过程体现了渗透测试中的信息收集、漏洞利用和权限提升技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

练习环境

攻击机：kali
靶机：Ubuntu 17.04

1.发现靶机，进行端口扫描

root@afei:~# ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.3.150  netmask 255.255.255.0  broadcast 192.168.3.255
        inet6 fe80::a312:9449:dbee:1e8f  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:5b:f3:76  txqueuelen 1000  (Ethernet)